中小企業(yè)信息安全問題及解決方案.pdf

1、當(dāng)今時代,信息是一個國家最重要的資源之一,信息與網(wǎng)絡(luò)的運用亦是二十一世紀(jì)國力的象征,以網(wǎng)絡(luò)為載體、信息資源為核心的新經(jīng)濟改變了傳統(tǒng)的資產(chǎn)運營模式。信息作為企業(yè)的資源,需要安全的防護(hù)。本文首先闡述了信息安全的現(xiàn)狀和概念,目前的中小企業(yè)由于受人力和資金上的限制,網(wǎng)絡(luò)安全產(chǎn)品不僅僅需要簡單的安裝,更重要的是要有針對復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。這種安全解決方案的著眼點在于:能夠?qū)崟r監(jiān)控并易于管理;提供安全策略配置;用戶能夠完善自身安全體系。在

2、第二章中介紹了基于防火墻技術(shù)的網(wǎng)絡(luò)安全方案,本方案具有結(jié)構(gòu)簡單,管理和維護(hù)方便,投資小等優(yōu)點。然而,由于防火墻自身功能的局限性,本方案的安全性能也很有限。在第三章中介紹了基于入侵檢測技術(shù)的網(wǎng)絡(luò)安全方案,作為防火墻的合理補充,入侵檢測能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊,擴展了系統(tǒng)管理員的安全管理能力,提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息,并分析這些信息。入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門,在不影響網(wǎng)絡(luò)性能

3、的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測。在第四章中介紹了基于防水墻的網(wǎng)絡(luò)安全方案,防水墻是對防火墻、虛擬專用網(wǎng)、入侵檢測系統(tǒng)等多種安全設(shè)備,所提供安全服務(wù)的有效補充。政府機關(guān)、軍工企業(yè)、涉密的企、事業(yè)單位,通過應(yīng)用部署該系統(tǒng),能很好的滿足內(nèi)網(wǎng)安全防護(hù)的需要,切實降低信息泄密的風(fēng)險,具有良好的應(yīng)用效果。在第五章中通過對四川省威遠(yuǎn)縣酒廠的信息系統(tǒng)的改造,介紹了適合于中小型企業(yè)的網(wǎng)絡(luò)安全產(chǎn)品----UTM(統(tǒng)一威脅管理)。UTM整合防火墻、防病毒、反垃圾郵

4、件、VPN、負(fù)載平衡、寬帶管理、入侵檢測、內(nèi)容過濾等高性能安全防護(hù)功能,具有極好的性能優(yōu)勢和成本優(yōu)勢,非常適用于對信息安全管理重視,卻又面臨人力、物力等成本壓力的中小型企業(yè)用戶。本文研究的內(nèi)容主要包括下面幾點:①中小企業(yè)的信息安全現(xiàn)狀和信息安全需求。②就中小企業(yè)信息安全問題分別給出了基于防火墻技術(shù)、基于入侵檢測技術(shù)、基于防水墻技術(shù)和基于UTM(統(tǒng)一威脅管理)的解決方案。③設(shè)計了四川省威遠(yuǎn)縣酒廠的信息安全解決方案。④對今后我國信息安全產(chǎn)業(yè)